Privacybeleid

1. Inleiding

FEM Rebalance ("FEM", "wij", "ons") respecteert de privacy van alle deelnemers aan het FEM Rebalance programma. Dit privacybeleid beschrijft welke persoonsgegevens wij verzamelen, hoe wij deze verwerken en welke rechten je hebt.

Dit beleid is van toepassing op het platform femrebalance.nl en alle bijbehorende diensten.

2. Verwerkingsverantwoordelijke

FEM Business Club is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Voor vragen over dit privacybeleid kun je contact opnemen via ons contactformulier.

3. Welke gegevens verzamelen wij

Wij verzamelen de volgende categorieën persoonsgegevens:

3.1 Accountgegevens

• Naam (voor- en achternaam)
• E-mailadres
• Profielfoto (optioneel)
• Taalvoorkeur

3.2 Gezondheidsgegevens (bijzondere persoonsgegevens)

Bij deelname aan het programma kun je vrijwillig de volgende gezondheidsgegevens invoeren:

• Lichaamsgewicht en lichaamssamenstellingsmetingen
• Menstruatiecyclus- en hormoongegevens
• Slaap-, stress- en energieniveaus
• Voedings- en bewegingsregistraties
• Intake-vragenlijst (gezondheidsvragen, doelen, leefstijl)

3.3 Gegevens van gekoppelde apparaten

Indien je een Oura Ring of ander wearable-apparaat koppelt aan je account, ontvangen wij:

• Slaapgegevens (slaapduur, bedtijd, wektijd)
• Activiteitsgegevens (stappen)
• Stressscores

Deze koppeling is volledig optioneel. Je kunt de koppeling op elk moment verbreken via je profielpagina.

3.4 Communitygegevens

• Berichten en reacties in de groepsfeed
• Privéberichten aan coaches en mededeelnemers

3.5 Technische gegevens

• IP-adres en browserinformatie (sessiebeveiliging)
• Inlogtijdstippen

4. Grondslagen voor verwerking

Wij verwerken je gegevens op basis van de volgende grondslagen:

• Uitvoering van de overeenkomst: accountgegevens en programma-gerelateerde gegevens zijn noodzakelijk om het programma te kunnen leveren.
• Uitdrukkelijke toestemming: gezondheidsgegevens worden alleen verwerkt na je uitdrukkelijke toestemming. Je kunt deze toestemming te allen tijde intrekken.
• Gerechtvaardigd belang: technische gegevens voor beveiliging en fraudepreventie.

5. Doel van de verwerking

Wij gebruiken je gegevens uitsluitend voor:

• Het aanbieden en personaliseren van het programma
• Het bijhouden van je voortgang en het genereren van inzichten
• Communicatie over het programma (e-mailnotificaties, coachberichten)
• Groepsfunctionaliteit en community-interactie
• Het verbeteren van onze dienstverlening
• Beveiliging van het platform

6. Delen met derden

Wij delen je persoonsgegevens niet met derden, behalve:

• Hosting: onze hostingprovider verwerkt gegevens namens ons op servers binnen de EU.
• Oura Health Oy: indien je je Oura Ring koppelt, worden gegevens uitgewisseld via de Oura API.
• Wettelijke verplichting: indien wij hiertoe wettelijk verplicht zijn.

Wij verkopen je gegevens nooit aan derden.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

• Versleutelde verbindingen (HTTPS/TLS)
• Gehashte wachtwoorden (bcrypt)
• Beveiligde OAuth2-koppeling voor externe apparaten
• Sessiebeveiliging en automatische time-outs
• Toegangscontrole op basis van rollen

8. Bewaartermijnen

• Accountgegevens: worden bewaard zolang je een actief account hebt.
• Gezondheids- en trackinggegevens: worden bewaard gedurende je deelname en maximaal 12 maanden na afloop van het programma, tenzij je eerder om verwijdering verzoekt.
• Communityberichten: worden bewaard zolang het programma actief is.

9. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage: je kunt opvragen welke gegevens wij van je verwerken.
• Rectificatie: je kunt onjuiste gegevens laten corrigeren.
• Verwijdering: je kunt verzoeken om verwijdering van je gegevens.
• Beperking: je kunt de verwerking laten beperken.
• Overdraagbaarheid: je kunt je gegevens in een gangbaar formaat ontvangen.
• Bezwaar: je kunt bezwaar maken tegen de verwerking.
• Intrekking toestemming: je kunt je toestemming voor de verwerking van gezondheidsgegevens te allen tijde intrekken.

Voor het uitoefenen van je rechten kun je contact opnemen via ons contactformulier. Wij reageren binnen 30 dagen op je verzoek.

10. Cookies

Het platform gebruikt uitsluitend functionele sessiecookies die noodzakelijk zijn voor de werking van het platform (inloggen, taalvoorkeur). Wij gebruiken geen tracking- of marketingcookies.

11. Klachten

Indien je een klacht hebt over de verwerking van je persoonsgegevens, kun je contact opnemen met ons of een klacht indienen bij de Autoriteit Persoonsgegevens.

12. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Bij substantieële wijzigingen word je hiervan op de hoogte gesteld via e-mail of een melding in het platform.